「米CIA、ビンラディンの隠れ家で回収したデータファイル47万点近くを公開」記事へのコメント

デジタルデータの鑑識

[Anonymous Coward]

　パソコンとか外部記憶装置を押収すると、中に保存されているデータはわかるけど、どのデータをどの程度の頻度でアクセスしていたか、言い換えると個人の嗜好とかまで調べることってできるのかしら。

　ファイルシステムでファイルごとのアクセス履歴を撮るものまではありそうだけど、このデータのここのアクセス頻度とか、ピンポイントでログをとるものって無いよね。

　HDDの部分ごとの摩耗具合でわかるとか、できるのかな。

/*

  もしできた場合、七曲署捜査一課の想定問答。

　「ゴリさん、○○のHDDを解析したところ、ドラえもんの○分目のアクセス頻度が極めて高いことがわかりました。」

　「なに、その時間はしずかちゃんの入浴シーンの時間じゃ無いか。容疑は固まったぞ。」

*/

・・・書籍だったら、紙のよれ具合、手垢のつき具合で簡単にわかるよね。

Re:

[Anonymous Coward]

UNIX的なFSの多くはatime(最終アクセス時刻)を記録しますね。リードオンリーだったりそうじゃなくても設定でoffにすると更新されませんが。
頻度そのものではないけれど残っていれば参考にはなるかも。

Re:

[Anonymous Coward]

今はデフォルトではatimeを記録しないFSの方が多いみたいです。
なのでSSD使う際、noatimeオプションは付けなくても良いという話です。

Re:デジタルデータの鑑識

[bero (5057)]

正確には「記録しない」ではなく「リアルタイムでは記録しない」 relatime というのがデフォルトです

https://access.redhat.com/documentation/ja-JP/Red_Hat_Enterprise_Linux... [redhat.com]

ファイルが最後にアクセスされてから一定以上の時間 (デフォルトでは 1 日) が経過している場合に限り、atime データがディスクに書き込まれます。
デフォルトでは、relatime が有効な状態ですべてのファイルシステムがマウントされるようになります。

Re:

[Anonymous Coward]

フラグメントとかキャッシュとかの問題をクリアするのが難しそう。

それにシステム領域とデータ領域が切り分けられてないと、
「わかった。ホシはOS愛好者、しかもDLLフェチだ」
「なんじゃこりゃあぁぁ」
な展開になったりして。

Re:

[Anonymous Coward]

最近のNTFSは最終アクセス時を記録しないからそこまではわからないだろうな…
XPまでなら最終アクセス時は記録していたけど

Re:

[Anonymous Coward]

ネットのアクセスログならできそうっていうか、もうやってるのかな。

Re:

[Anonymous Coward]

WMPやiTunesならファイルの利用頻度も記録してんじゃないの。

Re:

[Anonymous Coward]

SuperFetchやファイル検索のインデックスのデータである程度分かるんじゃないかと思ってるんだけど。

Re:

[Anonymous Coward]

ゴリさん、しずかちゃんの入浴シーンの時間を完全に把握してるのか